ADVANTECH 802.1X Authenticator Router App
Informazione di u produttu
- Nome di u produttu: 802.1X Authenticator
- Produttore: Advantech Czech sro
- Indirizzu: Sokolska 71, 562 04 Usti nad Orlici, Czech Republic
- Document n° : APP-0084-EN
- Data di Revisione: 10 d'ottobre di u 2023
RouterApp Changelog
- v1.0.0 (2020-06-05)
Prima liberazione. - v1.1.0 (2020-10-01)
- U codice CSS è HTML aghjurnatu per currisponde à u firmware 6.2.0+.
Autentificatore
Introduzione IEEE 802.1X
IEEE 802.1X hè un standard IEEE per u cuntrollu di l'accessu à a rete basata in portu (PNAC). Hè parti di u gruppu IEEE 802.1 di protokolli di rete. Fornisce un mecanismu di autentificazione à i dispositi chì vulianu attache à una LAN o WLAN. IEEE 802.1X definisce l'incapsulazione di l'Extensible Authentication Protocol (EAP) nantu à IEEE 802, chì hè cunnisciutu cum'è "EAP over LAN" o EAPoL.
L'autentificazione 802.1X implica trè parti: un supplicant, un autentificatore è un servitore di autentificazione. U supplicant hè un dispositivu cliente (cum'è un laptop) chì vole attaccà à a LAN / WLAN. U terminu "supplicante" hè ancu utilizatu in modu intercambiable per riferite à u software in esecuzione nantu à u cliente chì furnisce credenziali à l'autenticatore. L'autentificatore hè un dispositivu di rete chì furnisce un ligame di dati trà u cliente è a reta è pò permette o bluccà u trafficu di a rete trà i dui, cum'è un switch Ethernet o un puntu d'accessu wireless; è u servitore d'autentificazione hè tipicamente un servitore di fiducia chì pò riceve è risponde à e dumande per l'accessu à a rete, è pò dì à l'autentificatore se a cunnessione deve esse permessa, è diverse paràmetri chì devenu esse applicà à a cunnessione di u cliente o l'ambientazione. I servitori d'autenticazione generalmente eseguenu software chì supportanu i protokolli RADIUS è EAP.
Descrizzione di u Modulu
Questa app di router ùn hè micca stallata nantu à i router Advantech per difettu. Vede u Manuale di cunfigurazione, capitulu persunalizazione -> Apps Router, per a descrizzione di cumu caricate una app di router à u router.
L'app Router Authenticator 802.1X permette à u router di agisce cum'è un Authenticator EAPoL è autentificà l'altri dispositi (supplicanti) cunnessi nantu à una interfaccia LAN (cablata). Per u schema funziunale di sta autentificazione vede a Figura 1.
Figura 1: Diagramu Funziunale
U dispusitivu di cunnessione (un supplicant) pò esse un altru router, un switch gestionatu o un altru dispositivu chì sustene l'autentificazione IEEE 802.1X.
Nota chì sta app di router si applica solu à l'interfacce cablate. Per l'interfacce wireless (WiFi), sta funziunalità hè inclusa in a cunfigurazione WiFi Access Point (AP), quandu l'autenticazione hà stabilitu à 802.1X.
Installazione
In a GUI di u router navigate à Customization -> Router Apps pagina. Quì sceglite l'installazione di u modulu scaricatu file è cliccate nant'à u buttone Add or Update.
Una volta chì a stallazione di u modulu hè cumpleta, a GUI di u modulu pò esse invocata clicchendu u nome di u modulu nantu à a pagina di l'applicazioni Router. In a Figura 2 hè mostratu u menu principale di u modulu. Havi a sezione di menu Status, seguita da e sezioni di menu Configurazione è Personalizazione. Per vultà à u router web GUI, cliccate nantu à l'elementu Ritorna.
Figura 2: Menu principale
Cunfigurazione di u modulu
Per cunfigurà l'app 802.1X Authenticator Router installata nantu à un router Advantech, andate à a pagina Rules in a sezione di menu di Configurazione di a GUI di u modulu. In questa pagina, spuntate l'Attiva 802.1X Authenticator inseme cù l'interfaccia LAN necessaria. Configurate i credenziali RAIDUS è altri paràmetri, vede a Figura 3 è a Tabella 1.
Figura 3: Esempiu di cunfigurazione
| Articulu |
Descrizzione |
| Habilita l'autenticatore 802.1X | Abilita a funziunalità 802.1X Authenticator Una volta attivata, avete ancu bisognu di specificà nantu à quale interfaccia deve esse attivata (vede quì sottu). |
| À ... LAN | Attiva l'autentificazione per una data interfaccia. Quandu hè disattivatu, qualsiasi indirizzu MAC pò cunnette à quella interfaccia. Quandu hè attivatu, l'autentificazione hè necessaria una cumunicazione previa nantu à quella interfaccia. |
| RADIUS Auth Server IP | Indirizzu IP di u servitore di autentificazione. |
| RADIUS Auth Password | Password di accessu per u servitore di autentificazione. |
| RADIUS Auth Port | Port per u servitore di autentificazione. |
Cuntinuà nantu à a pagina dopu
Cunfigurazione di u modulu
Cuntinuatu da a pagina precedente
| Articulu |
Descrizzione |
| RADIUS Acct Server IP | Indirizzu IP di u servitore di cuntabilità (opcional). |
| RADIUS Acct Password | Password d'accessu per u servitore di cuntabilità (opcional). |
| RADIUS Acct Port | Port per u servitore di cuntabilità (opcional). |
| Periodu di riautentificazione | Limite l'autentificazione per un certu numaru di seconde. Per disattivà a riauthentication, utilizate "0". |
| Livellu di Syslog | Stabilite a verbosità di l'infurmazioni mandate à syslog. |
| Esente MAC x | Configurate l'indirizzi MAC chì ùn sò micca sottumessi à l'autentificazione. Questi ùn saranu micca necessarii per autentificà ancu quandu l'autentificazione hè attivata. |
Table 1: Descrizzione di Elementi di cunfigurazione
Se vulete cunfigurà un altru router Advantech per agisce cum'è supplicant, cunfigurà l'interfaccia LAN appropritata nantu à a pagina di cunfigurazione LAN. In questa pagina attivate l'autentificazione IEEE 802.1X è inserite una Identità è Password di un utilizatore chì hè furnitu in u servitore RADIUS.
Status di u Modulu
Missaghji di Status di u modulu pò esse listatu nantu à a pagina Globale sottu a sezione Status menu, vede Figura 4. Contene infurmazione chì i clienti (indirizzi MAC) sò autentificati per ogni interfaccia.
Figura 4: Missaghji di Status
Problemi cunnisciuti
I prublemi cunnisciuti di u modulu sò:
- Stu modulu richiede a versione di firmware 6.2.5 o superiore.
- U firewall di u router ùn pò micca bluccà u trafficu DHCP. Dunque, quandu un dispositivu micca autorizatu si cunnetta, riceverà in ogni modu un indirizzu DHCP. Tutte e altre cumunicazioni seranu bluccate, ma u servitore DHCP li assignarà un indirizzu indipendentemente da u statu di autentificazione.
Pudete ottene documenti di produttu nantu à u Portal di Ingegneria à l'indirizzu icr.advantech.cz.
Per uttene a Guida Rapida di Startu di u vostru router, Manuale d'Usuariu, Manuale di Cunfigurazione, o Firmware andate à a pagina di Modelli di Router, truvate u mudellu necessariu, è cambiate à a tabulazione Manuali o Firmware, rispettivamente.
I pacchetti di stallazione Router Apps è manuali sò dispunibuli nantu à a pagina Router Apps.
Per i Documenti di Sviluppu, andate à a pagina DevZone.
Documenti / Risorse
 |
ADVANTECH 802.1X Authenticator Router App [pdfGuida di l'utente 802.1X, 802.1X Authenticator Router App, Authenticator Router App, Router App, App |